CVE-2026-107371
CVE-2026-107371 · Missing Verification of auth_time Claim in auth0.js
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
When the authorize() method is called with a maxAge parameter, the auth0.js library does not validate the auth_time claim in the resulting ID token against the requested maxAge value. As a result, an application may process an ID token that represents an authentication event older than the requested maximum age.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
auth0.js
- Versiones
- ≥ 9.12.0, < 10.3.0: Afectada (semver)
Actualiza a 10.3.0